لاریویل میں توثیق کیسے کام کرتی ہے؟

Question

Accepted Answer

لاریویل ایک مکمل، محفوظ **توثیق کا نظام** فوری طور پر فراہم کرتا ہے — لاگ ان، رجسٹریشن، پاس ورڈ ہیشنگ، سیشن، اور رائوٹ کی حفاظت کو سنبھالتا ہے۔ یہ ویب ایپلیکیشنز کے لیے تیار شدہ سٹارٹر کٹس اور API کے لیے ٹوکن پر مبنی تصدیق (Sanctum/Passport) پیش کرتا ہے، تاکہ آپ اس سیکیورٹی کے اہم فعل کو خود تیار نہ کریں۔

## بنیادی باتیں (سیشنز، ہیشنگ، auth معاونین)

```php
use Illuminate\Support\Facades\Auth;

// attempt login — verifies credentials, establishes a session
if (Auth::attempt(['email' => $email, 'password' => $password])) {
    // logged in — Auth::user() now available everywhere
}
Auth::logout();
Auth::user();        // the authenticated user (or null)
Auth::check();        // is someone logged in?
Auth::id();           // the user's id

// passwords are HASHED automatically (bcrypt) — never plaintext
$user->password = Hash::make($plainPassword);
Hash::check($plain, $user->password);   // verify
```

لاریویل **محفوظ پاس ورڈ ہیشنگ** (bcrypt/argon2 — کبھی سادہ متن نہیں) اور سیشن کے انتظام کو خودکار طور پر سنبھالتا ہے۔ `Auth::attempt` اعتماد کی تصدیق کرتا ہے اور صارف کو لاگ ان کرتا ہے۔

## رائوٹس کی حفاظت کریں

```php
Route::get('/dashboard', ...)->middleware('auth');   // require login (the auth middleware)

// in Blade
@auth ... @endauth         // content for logged-in users
@guest ... @endguest       // content for visitors
```

**`auth` middleware** رائوٹس کی حفاظت کرتا ہے (اگر لاگ ان نہ ہو تو redirecting/401 — توثیق کی ضرورت کا معیاری طریقہ۔

## سٹارٹر کٹس اور API توثیق

```text
Starter kits (Breeze, Jetstream) → scaffold complete login/registration/password-reset
  UI and logic instantly — don't build auth screens by hand.

API authentication:
  ✓ Sanctum → simple token-based auth for SPAs, mobile apps, simple API tokens (common)
  ✓ Passport → full OAuth2 server for complex API auth scenarios
```

API کے لیے، **Sanctum** (ہلکا پھلکا ٹوکن تصدیق) یا **Passport** (مکمل OAuth2) ٹوکن جاری کرتے اور تصدیق کرتے ہیں — API رائوٹس کو `auth:sanctum` middleware سے محفوظ کرتے ہیں۔

## یہ کیوں اہم ہے

توثیق ضروری اور **سیکیورٹی سے اہم** ہے — تقریباً ہر حقیقی ایپلیکیشن کو صارف کے اکاؤنٹس اور لاگ ان کی ضرورت ہے، اور توثیق سب سے زیادہ خطرناک چیزوں میں سے ایک ہے جو غلط طریقے سے عمل میں آنے سے سنگین نقصان کا سبب بن سکتی ہے (سادہ متن میں پاس ورڈ، کمزور ہیشنگ، سیشن کی کمزوریاں سنگین خلل کا باعث بنتی ہیں)۔

لاریویل کی تعمیر شدہ توثیق کا نظام بہت بڑا فائدہ ہے کیونکہ یہ اس کو صحیح اور محفوظ طریقے سے فوری طور پر سنبھالتا ہے: **محفوظ پاس ورڈ ہیشنگ** (bcrypt/argon2، کبھی سادہ متن نہیں — خودکار طور پر سنبھالا جاتا ہے)، سیشن کا انتظام، اور آسان `Auth` معاونین اور **`auth` middleware** رائوٹس کی حفاظت کے لیے۔

صارفین کو توثیق کرنے، رائوٹس کو محفوظ کرنے، اور موجودہ صارف تک رسائی حاصل کرنا سمجھنا اکاؤنٹس کے ساتھ ایپلیکیشنز بنانے کے لیے بنیادی ہے۔

برابر اہم ماحول کے اوزار کو جاننا ہے: **سٹارٹر کٹس** (Breeze، Jetstream) مکمل، محفوظ لاگ ان/رجسٹریشن/پاس ورڈ ری سیٹ کی فعالیت فوری طور پر scaffold کرتے ہیں (تاکہ آپ غلطی سے بھری ہوئی توثیق کی سکرینز ہاتھ سے نہ بنائیں)، اور API کے لیے، **Sanctum** (SPA/موبائل کے لیے سادہ ٹوکن توثیق) یا **Passport** (مکمل OAuth2) محفوظ ٹوکن پر مبنی توثیق فراہم کرتے ہیں۔

چونکہ توثیق ہر جگہ موجود ہے اور جب ہاتھ سے رول کیا جائے تو خطرناک سیکیورٹی کی غلطیوں کا مکرر ذریعہ ہے، لاریویل کے مضبوط، محفوظ، batteries-شامل توثیق کے نظام کو سمجھنا — بنیادی باتیں، رائوٹ کی حفاظت، سٹارٹر کٹس، اور API توثیق کے اختیارات — اہم علم ہے جو آپ کو محفوظ صارف سے متعلقہ ایپلیکیشنز بنانے کی اجازت دیتا ہے بغیر اس اہم فعل کو دوبارہ ایجاد کیے (اور خطرے میں ڈالے)، لاریویل جیسے پختہ framework استعمال کرنے کا کلیدی فائدہ۔